Privacy

POLÍTICA DE PRIVACIDAD
 
La presente Política de Privacidad se define en base al art. 13 del Reglamento UE n. 679/2016 y se aplica únicamente a todos los datos recogidos a través del sitio web https://www.mizarandalcor.com/. Esta Política de Privacidad está sujeta a actualizaciones que se publicarán en el sitio web a tiempo. La presente Política de Privacidad, así como los Términos y Condiciones, cualquier otro documento al que se haga referencia en ella y la Política de Cookies, establece la base sobre la que se procesarán los datos personales del usuario. La tienda online del Sitio está alojada en Shopify, que proporciona la plataforma de comercio electrónico online que permite vender los productos del Vendedor. A continuación se expone la Política de Privacidad de Shopify.


Controlador de datos

El responsable del tratamiento de este sitio web es Ahura Mazda Srl con sede en Lucca (LU), San Donato n.900 P. Iva 0203130465, email: info@mizarandalcor.com

Métodos de tratamiento de datos personales

Los datos personales facilitados o adquiridos se someten a un tratamiento basado en los principios de corrección, licitud, transparencia y protección de la privacidad, de conformidad con la legislación vigente. El Responsable del tratamiento trata los datos personales del usuario adoptando medidas de seguridad adecuadas para impedir el acceso no autorizado, la divulgación, la modificación o la destrucción no autorizada de los datos personales. El tratamiento de los datos se realiza mediante herramientas informáticas y/o telemáticas, aplicando métodos y estrategias organizativas relacionadas con los fines de la actividad.
 
Purposes for processing collected data and legal basis
Los datos personales pueden ser recogidos de forma autónoma por el Responsable del Tratamiento o por terceros. En este caso, los sistemas informáticos y los programas utilizados por el sitio web adquieren algunos datos personales del usuario, relacionados con la informática (por ejemplo, la dirección IP, el navegador utilizado, el sistema operativo, el nombre del dominio y las direcciones de los sitios web desde los que se ha accedido o salido, etc.), cuya transmisión es inherente al correcto funcionamiento de Internet. Dichos datos podrán ser tratados con la única finalidad de obtener información estadística anónima sobre el uso del sitio web y/o controlar su correcto funcionamiento; tras su tratamiento, son inmediatamente borrados. Los datos que el usuario decide proporcionar espontáneamente se recogen para permitir que el sitio web preste sus servicios y para los siguientes fines:
  1. a) cumplir cualquier tipo de obligación exigida por el contrato celebrado entre el usuario y el Responsable del Tratamiento para la venta de los Productos/Servicios ofrecidos en el sitio web y facilitar la información requerida por el usuario. Este tratamiento es obligatorio para la ejecución del contrato en el que el Usuario es parte, para la ejecución de medidas precontractuales o para cumplir una obligación legal a la que esté sujeto el Responsable del Tratamiento;
  2. b) para el procedimiento de compra que requiera la inserción de datos personales propios, perfiles de facturación de impuestos y similares. En ese caso, los datos se tratan para la ejecución del contrato, para ponerse en contacto con el usuario en relación con el contrato y para su gestión, la gestión de reclamaciones de garantía legalasistencia, solicitudes de desistimiento, gestión y resolución del contrato. Este tratamiento es obligatorio para la ejecución del contrato en el que el usuario es parte;
  3. c) para cumplir algún tipo de obligación exigida por las leyes vigentes, reglamentos, normativas asociadas, uso comercial y temas fiscales/tributarios. Este tratamiento es necesario para el cumplimiento de una obligación legala la que está sujeto el Responsable del Tratamiento;
  4. d) para otros fines adicionales o relacionados con lo indicado anteriormente y que entren dentro del ámbito de las actividades del sitio web;
  5. e) dar curso a solicitudes concretas realizadas por el usuario al Responsable del Tratamiento de comunicaciones informativas relacionadas con los servicios del Responsable del Tratamiento por correo electrónico o cumplimentando formularios de contacto y utilizando otras herramientas de comunicación como el teléfono o la mensajería instantáneacomo WhatsApp Business, Messenger live, etc. Este tratamiento es facultativo, y se basa en el consentimiento del usuario, no obstante, la no comunicación de uno o varios datos causará la imposibilidad de responder a la solicitud de información y de utilizar los servicios ofrecidos por el Responsable del Tratamiento;
  6. f) para el envío de información y ofertas promocionales y comerciales también a través del servicio de newsletter, correo electrónico, buzón o SMS. Este tratamiento se basa en el consentimiento libremente expresado por el usuario;
  7. g) con fines de soft spam para permitir al Titular del tratamiento enviar al usuario por correo electrónico comunicaciones promocionales relativas a Productos y/o Servicios adquiridos sin necesidad del consentimiento expreso y previo del usuario, tal y como exige el art. 130, párrafo 4, Código de Privacidad, y siempre que el usuario no ejerza el derecho de oposición. Este tratamiento se basa en el art. 130, párrafo 4, del Código de Privacidad según lo dicho por el Decreto Legislativo n.° 101 de 2018;
  8. h) para realizar análisis estadísticos sobre datos agregados y anónimos con el fin de analizar el comportamiento del usuario, mejorar los productos y servicios prestados por el Responsable del Tratamiento y satisfacer las expectativas del usuario;
  9. i) para actividades de elaboración de perfiles con fines de marketing. Este tratamiento se basa en el consentimiento libremente expresado por el usuario;
 
Categoría de datos personales tratados

Entre los datos personales tratados por este sitio web, de forma autónoma o por terceros, hay datos comunes como: Cookies, datos de uso, nombre, correo electrónico, teléfono, datos fiscales útiles para la compra y datos personales útiles para la entrega del producto adquirido. Los datos facultativos, explícitos o voluntaria transmisión de correos electrónicos mediante el Formulario de Contacto o mediante las direcciones especificadas en este sitio web conlleva la sucesiva adquisición de la dirección del remitente, necesaria para responder a las solicitudes, y de cualquier otro dato personal incluidos en el correo electrónico. El consentimiento del usuario para el suministro de datos es necesario para ser insertado en la base de datos del Responsable del Tratamiento y en interés del establecimiento y correcto funcionamiento de lo ofrecido a los usuarios, así como a terceros para el cumplimiento de la única actividad requerida. Por lo tanto, el hecho de no proporcionarla obstaculizará el registro en la base de datos del Responsable del Tratamiento, el perfeccionamiento de cualquier contrato, así como su ejecución y la de cualquier otra actividad.
 
Comunicación de datos
En algunos casos, además del Responsable del Tratamiento, puede tener acceso a los datos:
  1. a) categorías de personas específicamente formadas que participan en la organización del sitio web (personal administrativo, personal comercial, personal de marketing, abogados, administradores de sistemas);
  2. b) partes externas (como terceros proveedores de servicios técnicos, proveedores de alojamiento, empresas de TI, agencias de comunicación) también designados como Procesadores de Datos por el Controlador de Datos ex art. 28 GDPR. La lista actualizada de los Procesadores de Datos, si han sido designados, siempre puede solicitarseal responsable del tratamiento;
  3. c) entidades públicas o privadas que puedan acceder a los datos en cumplimiento de obligaciones legales;
  4. d) sujetos que realicen tareas instrumentales con respecto a la actividad del Responsable del Tratamiento;
 
Tiempo de procesamiento

Como se estipula expresamente en el art. 5, co. 1, let. e) del GDPR, los datos se almacenan durante el periodo de tiempo necesario para prestar el servicio solicitado por el usuario, o durante el tiempo necesario para los fines descritos en este documento, en particular:
- Los datos recogidos para las obligaciones contractuales se almacenarán durante el tiempo necesario para el cumplimiento de los fines mencionados y de conformidad con la legislación vigente;
- Los datos recogidos para las obligaciones fiscales / administrativas serán almacenados durante el tiempo necesario para el cumplimiento de los fines mencionados y de acuerdo con la legislación vigente;
- Los datos recogidos para fines relacionados al interés legítimo del Responsable del Tratamiento se conservarán hasta que se satisfaga dicho interés; el usuario puede obtener más información sobre el interés legítimo del Responsable del Tratamiento poniéndose en contacto con él;
- Los datos recogidos sobre la base del consentimiento del usuario pueden almacenarse hasta la retirada del consentimiento;
El responsable del tratamiento puede conservar los datos durante más tiempo en cumplimiento de una obligación legal o por orden de una autoridad.
Una vez transcurrido el plazo de conservación, los datos personales se suprimirán y, en consecuencia, ya no podrán ejercerse los derechos de acceso, supresión, rectificación y portabilidad de los datos.
 
Cookies

Este sitio web utiliza Cookies. Son pequeños archivos de texto que pueden ser utilizados por los sitios web para hacer más eficiente la experiencia del usuario, personalizar contenidos y anuncios, proporcionar las funciones de las redes sociales y analizar el tráfico. Política de Cookies
 
Lugar de tratamiento y transferencia de datos al extranjero

Los datos se procesan en el Datos del responsable del tratamiento. Para más información, póngase en contacto con el Responsable del Tratamiento. Los datos pueden ser tratados por personas físicas y/o jurídicas que actúen por cuenta del Responsable del Tratamiento, en virtud de obligaciones contractuales específicas y situadas en países de la UE o de fuera de la UE. Si los datos se transfieren fuera del EEE, el responsable del tratamiento adoptará cualquier medida contractual adecuada para garantizar una protección de datos adecuada.
 
Tools used for personal data processing
 
CONTACT FORM
The user, filling in the contact Form with his/her data, agrees to their use to answer any request of information or any other purpose indicated by the form header. Personal data collected by the contact Form: email, name and surname.
 
EMAIL ADDRESSES MANAGING
These services permit to manage a database of email contacts, telephone contacts or contacts of any other type, used to communicate with the user. Furthermore, these services could permit to collect data related with user’s date and time of viewing of messages, as well as track user's interaction with them, such as information on clicks on the links included in the messages.
 
Newsletter
By subscribing to the newsletter, the user's email address is automatically added to a list of contacts to which email messages containing information, including commercial and promotional information, relating to this website may be transmitted. The user’s email address might also be added to this list as a result of signing up to this website or after making a purchase. The user can choose at any time to unsubscribe from the newsletter by clicking on a specific button he/she will find within the emails. After clicking the button, the user’s data will be immediately deleted by the “email marketing” software. Personal data collected: email and name. This website uses the newsletter service offered by:
 
Mailchimp (The Rocket Science Group) 
Mailchimp is a service that organizes and analyses the newsletter distribution. If a user does not want his/her data managed by Mailchimp, it will be necessary to unsubscribe from the newsletter. In this regard, a link is provided in every sent newsletter. Personal data collected: email and name. Place of processing: the USA – Privacy Policy (link to click to activate https://mailchimp.com/legal/privacy/)
 
 
 
STATISTICS
Statistics services allow the Data Controller only to monitor and analyse the traffic data and keep track of the user’s behaviour. This website uses the following services:
 
  1. Shopify (Shopify International Ltd.)
Conversion monitoring is a statistics service offered by Shopify that allows the Data Controller to monitor conversions of its customers. Personal Data collected: Cookies; Usage data. Place of processing: Ireland – (link to click to activate https://it.shopify.com/legal/privacy#introduzione)
 
  1. Google Analytics (Google Ireland Limited)
Google Analytics is an analysis service offered by Google Ireland Limited. Google uses the collected personal data with the aim of tracking and examining the use of this website, compiling reports and sharing them with other services developed by Google. Google may use the personal data collected to contextualize and personalize notices on its advertising network. Google can also transmit this information to third parties in case there are any legal requirements or in cases where such third parties process the information on Google's behalf. On this website the function of anonymization of the IP address is active. The IP address transmitted by the browser for purposes connected to Google Analytics will not be embedded with other data that Google already possesses.
At the following link https://tools.google.com/dlpage/gaoptout?hl=it Google provides the Google Analytics Opt-Out Browser Add-on to disable tracking by Google Analytics. Personal data collected: Cookies and usage data. Place of processing: Ireland – Privacy Policy (link to click to activate https://policies.google.com/privacy?hl=it)
 
  1. Facebook Conversion Pixel monitoring (Facebook Ireland Ltd.)
Facebook Conversion Pixel monitoring (Facebook pixel) is a statistical service offered by Facebook. The Facebook pixel monitors conversions that can be attributed to Facebook ads. Personal data collected: Cookies and usage data. Place of processing: Ireland - Privacy Policy. (link to click to activate  https://www.facebook.com/about/privacy/)
 
INTERACTION WITH SOCIAL NETWORKS
These services allow to interact with social networks directly from the website pages. The interactions and information acquired by this website are subject to the user’s Privacy Policy of each social network. If a service for interaction with social networks is installed, the site may collect traffic data about the pages, even if users do not use the service.  
 
  1. Facebook (Facebook Ireland Ltd.)
The Facebook buttons are services for interaction with Facebook, offered by Facebook Ireland Ltd. Personal data collected: Cookies and usage data. Place of processing: Ireland – Privacy Policy (link to click to activate https://www.facebook.com/privacy/explanation)
 
  1. Instagram (Facebook Ireland Ltd.)
The Facebook buttons are services for interaction with Instagram, offered by Facebook. Personal data collected: Cookies and usage data. Place of processing: Ireland – Privacy Policy (link to click to activate https://help.instagram.com/519522125107875)
 
  1. Pinterest (Pinterest Europe Ltd)
The Pinterest buttons are services for interaction with Pinterest, offered by Pinterest, Inc. Personal data collected: Cookies and usage data. Place of processing: Ireland - Privacy Policy (link to click to activate https://policy.pinterest.com/it/privacy-policy)
 
  1. Tik Tok (TikTok Technology Limited)
The Tik Tok buttons are services for interaction with the social network provided by Tik Tok Technology Limited. Personal data collected: Cookies and usage data. Place of processing: Ireland – Privacy Policy (link to click to activate https://www.tiktok.com/legal/new-privacy-policy?lang=it-IT)
 
PAYMENT MANAGEMENT
Payment processing services allow this website to process payments by credit card, bank transfer or other means. The data used for payment is acquired directly from the manager of the payment service requested without being in any way processed by this website. Some of these services may also allow for the scheduled sending of messages to the user, such as emails containing invoices or notifications regarding payment. This website uses the following services:
 
  1. PayPal (PayPal Europe S.à.r.l. et Cie, S.C.A Inc.)
PayPal is a payment service provided by PayPal Europe S.à.r.l. et Cie, S.C.A Inc., that allows the user to make online payments using her/his own PayPal credentials. Personal data collected: Cookies and different kinds of data as specified in the privacy policy of the service. Place of processing: Luxembourg - Privacy Policy (link to click to activate https://www.paypal.com/it/webapps/mpp/ua/privacy-full)
 
  1. Apple pay (Apple Inc.)
Apple Pay is a payment service provided by Apple, that allows the user to make online payments on websites and Apps that support it using an IPhone 6 and higher Apple Watch, Mac and iPad Air 2 and higher. Personal data collected: Cookies and different kinds of data as specified in the privacy policy of the service. Place of processing: California, the USA - Privacy Policy (link to click to activate https://www.apple.com/it/legal/privacy/)
 
  1. Stripe (Stripe Payments Europe Ltd.)
Stripe is a payment service provided by Stripe Payments Europe, Ltd., that allows the user to make online donations or payments using her/his own Stripe credentials. Personal data collected: Cookies and different kinds of data as specified in the privacy policy of the service. Place of processing: the USA - Privacy Policy (link to click to activate https://stripe.com/it/privacy)
 
  1. Scalapay (Scalapay SRL)
Scalapay is a service that allows the User the digital payment and the transfer of money through the Internet. This service is provided by Scalapay Srl. Personal Data collected: Various types of Data as specified in the privacy policy of the service. Place of processing: Italy - Privacy Policy (link to click to activate https://www.scalapay.com/it/privacy)
 
  1. Shop Pay (Shopify International Ltd.)
Shop Pay is an online payment service provided by Shopify International Ltd., that allows the user to register her/his own payment, shipping and invoicing data for fast check-out management on the Shopify platform. Personal data collected: different kinds of data as specified in the privacy policy of the service. Place of processing: Ireland - Privacy Policy (link to click to activate https://www.shopify.com/legal/privacy)
 
Exercise of the rights of the data subject
The data subject may exercise the rights as described in the art. 7, 15-22 of the EU Regulation 679/2016.  In particular, the right to withdraw his/her consent in any time and, simply asking the Data Controller, he/she may request access to personal data, receive the personal data provided by the Data Controller and, where possible, transmit them to another Data Controller of the processing without impediment (c.d. portability), obtain the update, the limitation of the processing, the rectification of data and the deletion of that processed in contrast with current legislation. The data subject has the right, for legitimate reasons, to oppose the processing of personal data concerning him/her the processing for purposes of sending advertising materials, direct selling and market research. The interested party also has the right to lodge a complaint with the Privacy Authority in its quality of supervisory authority. The data subject may exercise the rights by emailing the owner at: info@mizarandalcor.com
 
Changes to this Privacy Policy
The Data Controller reserves the right to make changes to this Privacy Policy at any time by giving notice to users on this page. Therefore, it is recommended to consult this page very often, taking as reference the date of last modification indicated at the bottom. In case of non-acceptance of the changes made to this Privacy Policy, the user is required to cease the use of this website and may request the Data Controller to remove their personal data. Unless otherwise specified, the previous Privacy Policy will continue to apply to personal data up to that date collected moment. The Data Controller is not responsible for the update of the links displayable in this Privacy Policy, therefore, every time a link does not work and/or is not updated, users acknowledge and accept that they must always refer to the document and/or the section of the linked websites.